Re: [sisyphus] [devel] 4.0 server: net-snmp

Re: [sisyphus] [devel] 4.0 server: net-snmp

[Pavlov Konstantin]

On Mon, Mar 26, 2007 at 09:57:20AM +0400, Stanislav Ievlev wrote:
> > > > + net-snmp
> > > 
> > > Что именно из "grep -w net-snmp list.x86_64.classic" нужно?
> > 
> > net-snmp.
> > 
> > Распилка пакета у меня запланирована, но я совсем не уверен, что сделаю до
> > релиза.
> Кстати не стоит ли закрутить в пакете гайки по-умолчанию , например, не
> работать по дырявым протоколам версий 1 и 2, и исключить
> модуль, позволяющий исполнять произвольные скрипты ... всё ж спокойней
> будет

Про протоколы 1 и 2 я, в принципе, не против. У меня нет
инсталляций/оборудования, которые бы не поддерживали 3 версию.

2sisyphus@: какие еще есть мнения?

По поводу "модуля": т.е. ты хочешь выкинуть exec, extend, pass и прочие sh? =)

-- 
> Кто нибудь пытался настроить VPN соединение на "альт мастере 2.4"?
Ваш вопрос
- является отклонением от тематики этого списка рассылки
- кажется уже неоднократно отвечался
		-- ldv in sisyphus@

Re: [sisyphus] [devel] 4.0 server: net-snmp

[Denis Kuznetsov]

[-- Attachment #1: Type: text/plain, Size: 1101 bytes --]

В сообщении от Monday 26 March 2007 14:28:59 Pavlov Konstantin написал(а):
> On Mon, Mar 26, 2007 at 09:57:20AM +0400, Stanislav Ievlev wrote:
> > > > > + net-snmp
> > > >
> > > > Что именно из "grep -w net-snmp list.x86_64.classic" нужно?
> > >
> > > net-snmp.
> > >
> > > Распилка пакета у меня запланирована, но я совсем не уверен, что сделаю
> > > до релиза.
> >
> > Кстати не стоит ли закрутить в пакете гайки по-умолчанию , например, не
> > работать по дырявым протоколам версий 1 и 2, и исключить
> > модуль, позволяющий исполнять произвольные скрипты ... всё ж спокойней
> > будет
>
> Про протоколы 1 и 2 я, в принципе, не против. У меня нет
> инсталляций/оборудования, которые бы не поддерживали 3 версию.
>
> 2sisyphus@: какие еще есть мнения?
>
> По поводу "модуля": т.е. ты хочешь выкинуть exec, extend, pass и прочие sh?
> =)

Упс-с-с...
А что делать тем кто активно пользут левые скрипты которые через snmpd 
вызываются, опять на федуру валить, или свою сборку net-snmp держать?
Ерунда какая-то получается....

-- 
Denis Kuznetsov

Public key location: http://kde.kiev.ua/kde_public.key

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] [devel] 4.0 server: net-snmp

[Pavlov Konstantin]

On Mon, Mar 26, 2007 at 05:28:13PM +0300, Denis Kuznetsov wrote:
> В сообщении от Monday 26 March 2007 14:28:59 Pavlov Konstantin написал(а):
> > On Mon, Mar 26, 2007 at 09:57:20AM +0400, Stanislav Ievlev wrote:
> > > > > > + net-snmp
> > > > >
> > > > > Что именно из "grep -w net-snmp list.x86_64.classic" нужно?
> > > >
> > > > net-snmp.
> > > >
> > > > Распилка пакета у меня запланирована, но я совсем не уверен, что сделаю
> > > > до релиза.
> > >
> > > Кстати не стоит ли закрутить в пакете гайки по-умолчанию , например, не
> > > работать по дырявым протоколам версий 1 и 2, и исключить
> > > модуль, позволяющий исполнять произвольные скрипты ... всё ж спокойней
> > > будет
> >
> > Про протоколы 1 и 2 я, в принципе, не против. У меня нет
> > инсталляций/оборудования, которые бы не поддерживали 3 версию.
> >
> > 2sisyphus@: какие еще есть мнения?
> >
> > По поводу "модуля": т.е. ты хочешь выкинуть exec, extend, pass и прочие sh?
> > =)
> 
> Упс-с-с...
> А что делать тем кто активно пользут левые скрипты которые через snmpd 
> вызываются, опять на федуру валить, или свою сборку net-snmp держать?
> Ерунда какая-то получается....

Не знаю, возможно, Станислав имел в виду что-то иное.

Естественно, без этой функциональности агент мало кому нужен.

(По поводу 1/2 версий уже выяснили, штатно отключать не будем).

-- 
> Тема сегодняшней лекции - о пользе и вреде .la-файлов. :)
Профессор, вот еще бы до зачета ;-)
		-- mike in devel@

Re: [sisyphus] [devel] 4.0 server: net-snmp

[Stanislav Ievlev]

On Mon, Mar 26, 2007 at 07:07:52PM +0400, Pavlov Konstantin wrote:
> On Mon, Mar 26, 2007 at 05:28:13PM +0300, Denis Kuznetsov wrote:
> > В сообщении от Monday 26 March 2007 14:28:59 Pavlov Konstantin написал(а):
> > > On Mon, Mar 26, 2007 at 09:57:20AM +0400, Stanislav Ievlev wrote:
> > > > > > > + net-snmp
> > > > > >
> > > > > > Что именно из "grep -w net-snmp list.x86_64.classic" нужно?
> > > > >
> > > > > net-snmp.
> > > > >
> > > > > Распилка пакета у меня запланирована, но я совсем не уверен, что сделаю
> > > > > до релиза.
> > > >
> > > > Кстати не стоит ли закрутить в пакете гайки по-умолчанию , например, не
> > > > работать по дырявым протоколам версий 1 и 2, и исключить
> > > > модуль, позволяющий исполнять произвольные скрипты ... всё ж спокойней
> > > > будет
> > >
> > > Про протоколы 1 и 2 я, в принципе, не против. У меня нет
> > > инсталляций/оборудования, которые бы не поддерживали 3 версию.
> > >
> > > 2sisyphus@: какие еще есть мнения?
> > >
> > > По поводу "модуля": т.е. ты хочешь выкинуть exec, extend, pass и прочие sh?
> > > =)
> > 
> > Упс-с-с...
> > А что делать тем кто активно пользут левые скрипты которые через snmpd 
> > вызываются, опять на федуру валить, или свою сборку net-snmp держать?
> > Ерунда какая-то получается....
> 
> Не знаю, возможно, Станислав имел в виду что-то иное.
> 
> Естественно, без этой функциональности агент мало кому нужен.
> 
> (По поводу 1/2 версий уже выяснили, штатно отключать не будем).
Мне собственно всё-равно что будет с этой штукой , я предложил только
закрутить гайки по-умолчанию, чтобы не получить встроенную в систему дырку.

Re: [sisyphus] [devel] 4.0 server: net-snmp

[Pavlov Konstantin]

On Tue, Mar 27, 2007 at 09:30:07AM +0400, Stanislav Ievlev wrote:
> On Mon, Mar 26, 2007 at 07:07:52PM +0400, Pavlov Konstantin wrote:
> > On Mon, Mar 26, 2007 at 05:28:13PM +0300, Denis Kuznetsov wrote:
> > > В сообщении от Monday 26 March 2007 14:28:59 Pavlov Konstantin написал(а):
> > > > On Mon, Mar 26, 2007 at 09:57:20AM +0400, Stanislav Ievlev wrote:
> > > > > > > > + net-snmp
> > > > > > >
> > > > > > > Что именно из "grep -w net-snmp list.x86_64.classic" нужно?
> > > > > >
> > > > > > net-snmp.
> > > > > >
> > > > > > Распилка пакета у меня запланирована, но я совсем не уверен, что сделаю
> > > > > > до релиза.
> > > > >
> > > > > Кстати не стоит ли закрутить в пакете гайки по-умолчанию , например, не
> > > > > работать по дырявым протоколам версий 1 и 2, и исключить
> > > > > модуль, позволяющий исполнять произвольные скрипты ... всё ж спокойней
> > > > > будет
> > > >
> > > > Про протоколы 1 и 2 я, в принципе, не против. У меня нет
> > > > инсталляций/оборудования, которые бы не поддерживали 3 версию.
> > > >
> > > > 2sisyphus@: какие еще есть мнения?
> > > >
> > > > По поводу "модуля": т.е. ты хочешь выкинуть exec, extend, pass и прочие sh?
> > > > =)
> > > 
> > > Упс-с-с...
> > > А что делать тем кто активно пользут левые скрипты которые через snmpd 
> > > вызываются, опять на федуру валить, или свою сборку net-snmp держать?
> > > Ерунда какая-то получается....
> > 
> > Не знаю, возможно, Станислав имел в виду что-то иное.
> > 
> > Естественно, без этой функциональности агент мало кому нужен.
> > 
> > (По поводу 1/2 версий уже выяснили, штатно отключать не будем).
> Мне собственно всё-равно что будет с этой штукой , я предложил только
> закрутить гайки по-умолчанию, чтобы не получить встроенную в систему дырку.

Я думаю, каждый администратор знает, на что идет, устанавливая пакет с
названием "Security is Not My Problem".

Более того, с дефолтным конфигом snmpd отвечает только с 127.0.0.1.

-- 
> Вообще есть желание, чтобы любые пакеты выполняли свои функции
> без особо сложной доп. настройки. сразу после установки.
Так этим дистрибутивные пакеты от тарболов и отличаются
вообще-то.  Хорошие, по крайней мере.
		-- mike in devel@